QR menu v restauraci: měníte obsah menu, ne kód

QR kódy menu se v roce 2020 staly běžnou součástí restaurací a už nezmizely. Ve většině restaurací kód jednou vytvořil člověk, který měl na starosti web, a od té doby ho nikdo nekontroloval — což je důležité, protože právě pohostinství tento model koncentruje: mnoho kódů, vysoký počet skenování, dlouhodobě používané tištěné materiály a nízké marže.

Proč restaurace platí za každý stůl?

Protože účtování za kód se potkává s podnikem, který potřebuje mnoho kódů. Restaurace s dvanácti stojánky na stolech, samolepkou ve výloze a nálepkou na tašce s sebou má čtrnáct kódů. U dynamického tarifu účtovaného za kód to znamená čtrnáct měsíčních položek za menu, které dříve stálo jen cenu papíru.

Předplatné je zde také neobvykle těžké opustit. Stojánky jsou zalaminované, samolepky nalepené a menu se znovu tiskne nejvýše sezónně. Nový tisk je skutečný projekt, takže měsíční poplatek zůstává pohodlně pod jeho cenou — přesně podle toho byla cena nastavena. Skutečné náklady „bezplatného“ QR kódu tuto matematiku vysvětlují.

Co se poskytovatel dozví o vašich hostech?

Každé skenování je před načtením menu HTTP požadavek na poskytovatele. I bez cookies nebo souhlasu získá IP adresu hosta, časové razítko, zařízení a operační systém i preferovaný jazyk — a protože každý stojánek má vlastní krátký odkaz, také informaci, u kterého stolu host seděl.

V souhrnu to vytváří podrobný obraz vašeho provozu: počet hostů za hodinu, doba obsazení stolů, které stoly se rychle plní, rozdíly mezi všedními dny a víkendy i jazykové složení zákazníků. Jde o skutečně užitečná provozní data o vaší restauraci, která však vznikají díky vašemu vybavení a shromažďuje je někdo jiný.

Napříč celou zákaznickou základnou poskytovatele jde o ještě víc. Stejný otisk zařízení, který se opakuje v restauracích, obchodech a podnicích ve městě, popisuje pohyb člověka. Soudní dvůr Evropské unie v rozhodnutí *Breyer* (C-582/14) uvedl, že dynamická IP adresa zaznamenaná provozovatelem webu může být osobním údajem. Proto nejde jen o zajímavost, ale o otázku souladu s pravidly — a podle GDPR odpovědnost obvykle dopadá na podnik, který kód nasadil. Co zaznamenává QR proxy popisuje podrobnosti.

Co se v praxi pokazí?

První tři případy jsou stejná porucha v různém převleku: menu závisí na společnosti, která není vaše. Čtvrtý případ s účtováním nesouvisí, ale poplatky ho zhoršují, protože host zvyklý na neznámou krátkou doménu nemá možnost rozpoznat škodlivou doménu.

Hodnocení britského NCSC říká, že QR kódy v hospodách a restauracích jsou obvykle bezpečné, zatímco u kódů přicházejících e-mailem je na místě mnohem větší opatrnost. Zbývající fyzické riziko představuje přelepená nálepka a protiopatření je prosté: kontrolujte stojánky.

Jak vypadá pevná varianta?

A co kódy pro objednávky a platby?

Ty je třeba od kódů menu oddělit, protože jejich rizikový profil je skutečně jiný a rada není úplně stejná.

Kód pro objednávku a platbu pošle hosta na stránku, kde zadá údaje ke kartě. Tím se zvyšuje závažnost každého problému popsaného v tomto článku: přelepená nálepka na platebním kódu vede přímo ke zneužití karty, nikoli jen k nepříjemnosti, a člověk, který v náhledu nepozná vaši doménu, nemá možnost odlišit vaši pokladnu od přesvědčivé kopie. Varování FTC před nálepkami umístěnými přes legitimní kódy míří v jiných prostředích přesně na tento vzorec; typickým příkladem jsou parkovací automaty.

Z toho plynou dvě pravidla. Za prvé, platební kód má vždy obsahovat vaši vlastní doménu nebo skutečnou doménu platformy pro objednávky — nikdy obecný zkracovač, protože tím odstraníte jediný ověřovací signál, který host má. Za druhé vytiskněte doménu čitelně vedle kódu a podle plánu kontrolujte fyzické stojánky; obojí je levné a u stolu jde o jediné obrany, které fungují.

Pokud kódy vydává vaše platforma pro objednávky, jeden dekódujte a zjistěte, čí doména je v jeho obsahu. Některé platformy kódují přímo svou doménu, což je v pořádku. Jiné navíc používají zkracovač třetí strany, čímž mezi hosta a formulář pro kartu staví další, nesmluvní stranu.

Jak přejít na jinou variantu?

1. Dekódujte aktuální stojánek pomocí naší čtečky a zjistěte, čí doména je v obsahu kódu. Pokud není vaše, používáte pronajaté přesměrování.
2. Zvolte stabilní URL — yourrestaurant.com/menu — a zajistěte, aby se neměnila. Pokud si chcete ponechat možnost pozdější změny, nasměrujte kód na yourrestaurant.com/m a odtud přesměrovávejte.
3. Vytvořte statický [QR kód z URL](Url) obsahující tuto adresu.
4. Pokud chcete, přidejte sledování podle umístění: ?src=table, ?src=window, ?src=takeaway. Vaše vlastní analytika vám pak poskytne stejné počty pro jednotlivá umístění, které vám prodávala nástěnka.
5. Vytiskněte URL čitelně vedle kódu, aby se hosté k menu dostali i bez skenování a viděli, že kód patří vám.
6. Znovu vytiskněte stojánky při nejbližší běžné obměně, poté zrušte předplatné, jakmile staré stojánky vyřadíte z používání.

Pokud jsou kódy už nefunkční a hosté dnes narážejí na stránku s výzvou k upgradu, průvodce obnovením kontroly nad kódem popisuje nouzový postup před novým tiskem.

Nahraďte kód už teď, aby byl připraven na příští tisk: QR kód z URL. Souvislosti: pravda o podvodech s QR kódy.